Ricado
2007-05-08, 09:13 AM
當您收到一封來至 [email protected]的信件時，請小心的信件時，請小心，因為這很可能是木馬程式，請立即刪除。
http://phorum.com.tw/images/Users/ricado/ie7_x.jpg
如果不小心按下圖片，圖片的連結將指到 sotckbayers.cd / update.exe
檢查了主機標頭之後，發現信件可能來自大陸，但郵件主機在美國。
Return-Path: <[email protected]>
Received: from cpe-24-175-227-52.stx.res.rr.com (cpe-24-175-227-52.stx.res.rr.com [24.175.227.52])
http://phorum.com.tw/images/Users/ricado/ie7_x.jpg
如果不小心按下圖片，圖片的連結將指到 sotckbayers.cd / update.exe
檢查了主機標頭之後，發現信件可能來自大陸，但郵件主機在美國。
Return-Path: <[email protected]>
Received: from cpe-24-175-227-52.stx.res.rr.com (cpe-24-175-227-52.stx.res.rr.com [24.175.227.52])